在用户通过位于内部网络（用户与网络安全设备之间）的代理服务器访问 Web 时，设备所看到的 HTTP/HTTPS 连接源自代理服务器，而不是用户。
web 代理服务器会拦截 HTTP 请求并确定它是否已存储所请求的 Web 页面的副本。如果没有，代理将完成对互联网服务器的请求，将请求到的信息返回给用户，并在本地保存该信息以用于未来的请求。在网络中设置 web 代理服务器可能有些麻烦，因为网络中的每台计算机都必须配置为将 web 请求定向至该服务器。
如果在您的网络中有一台代理服务器，则可以将该服务器移至 WAN 或 DMZ，并使用网络 > Web 代理页面中的设置来启用 Web 代理转发，而不必配置每台计算机的 web 浏览器指向该代理服务器。防火墙自动将所有 web 代理请求转发至代理服务器，而无需配置网络中的所有计算机。
